计算机网络技术：实训案例——企业网络搭建.pdfVIP

8——企业网络搭建

【项目目标】

掌握私有地址分配原则，能根据实际情况选择合适的子网掩码；掌握交换机的基本配置

以及划分vlan的方法；掌握OSPF和NAT的基本原理。

【项目背景】

随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体在

管理和企业应用等方面的要求，对企业网络也提出了进一步的要求。因此需要一个高速的、

具有先进的、可扩展的企业计算机网络以适应当前网络技术发展的趋势并满足企业各方面的

需要。信息技术的普及已经越来越受到人们关注。

【方案设计】

在企业网络搭建之前对企业进行需求分析，绘制相应网络拓扑结构图，网络拓扑如图

8-1所示：

图8-1网络拓扑图

实验所需要的设备为24台PC机，15台交换机，5台服务器，5台路由器。其中有4台

交换机作为汇聚交换机，剩下的11台交换机作为接入交换机；5台服务器中1台作为公网

服务器，剩下4台作为私网服务器；5台路由器中1台作为防火墙，1台作为NAT转换。作

为防火墙的路由器因为端口不够需要加上两块板卡，除了作为中国电信ISP的路由器之外的

其余路由器需要加一块板卡，分别如图8-2、8-3所示：

图-2防火墙物理界面图

图-3R1R2R3物理界面图

【项目目标】

1.网络和服务器配置：

各个设备以及端口的的IP地址分配如下表8-1所示：

IP地址规划：

PC终端10.0.0.0-10.0.32.255

互联地址192.168.0.0-192.168.0.255

私网服务器地址100.0.0.0-100.0.0.255

防火墙出口地址202.102.216.2/30

公网服务器地址61.132.246.2/30

表8-1IP地址规划表

2.防火墙的主要配置为：

//进入特权查看模式

Enable

进入配置模式

Confterminal

//设定路由器名称

hostnameCR

//配置ABC三个地址池

IpdhcppoolA

Network10.0.0.0255.255.255.0

Default-router10.0.0.1

IpdhcppoolB

network10.0.1.0255.255.255.0

default-router10.0.1.1

IpdhcppoolC

network10.0.2.0255.255.255.0

default-router10.0.2.1

//配置0/0端口

Interfacefastethernet0/0

Noshutdown

//配置子接口

interfaceFastEthernet0/0.100

encapsulationdot1Q100

ipaddress10.0.0.1255.255.255.0

ipnatinside

interfaceFastEthernet0/0.200

encapsulationdot1Q200

ipnatinside

interfaceFastEthernet0/0.300

encapsulationdot1Q300

ipaddress10.0.2.1255.255.255.0

ipnatinside

//配置0/1接口

interfaceFastEthernet0/1

desc